|
|
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
您需要 登录 才可以下载或查看，没有账号？注册
×
' Z1 ~. u z6 {. ^9 ^ T7 E6 C3 I* s
网易科技讯3月28日消息，支付宝27日晚间曝出重大漏洞，使用谷歌、360搜索则可以搜索出大量的支付宝交易记录，包括付款账户、收款账户、姓名、日期等。. y: Z" F1 h: s1 w8 L# m4 S
该漏洞截至28日零点，360等搜索引擎已经无法搜索到相关结果，不过Google.com.hk仍能搜索出2300余条记录。' P& N* j: x8 I [! o: C1 w* g% H9 ?
只要在搜索引擎中输入site:shenghuo.alipay.com，则可以看到记录。其中，Google搜索在5、6页以后全面变为付款记录。/ E5 B2 u! i6 p% q6 s- i
该记录只有账户名、交易时间、用途等，并没有密码等核心数据。, ~) X) E, w0 S2 H! ]
有技术人士表示，这些结果被披露，有可能是非授权访问出现的问题，这让后台验证不严的漏洞使得外部的搜索能看到半公开的页面。5 P6 K* d# G# c4 P9 ~; R( x
IT法律专家赵占领表示，虽然目前不清楚出现该问题的具体原因，但这样的信息公开如果存在信息安全风险，可能面对大量投诉。
; l+ g% ?6 i! o
2 S' E9 m2 w" n: P6 I相关阅读：1 p9 x: {8 v7 [2 x, c$ J# ~$ ]
支付宝回应支付信息遭搜索引擎抓取：不含重要隐私
9 D1 E: k) r$ n: O$ C+ Y7 Z |
|
IP卡
狗仔卡
发表于 2013 年 4 月 1 日 15:02:31
: O/ p" N! n t5 k- M) H G
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
